I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Knowtion GmbH
Amalienbadstraße 41 Bau 52
D-76227 Karlsruhe
Deutschland

Website: www.shiratech-knowtion.com
Tel: +49 721 486 995-10
Email: team@knowtion.de

II. Allgemeines zur Datenverarbeitung

1. Zwecke und Umfang

Wir verarbeiten personenbezogene Daten im Zusammenhang mit dem Betrieb dieser Website, der Bearbeitung von Anfragen, der Bereitstellung angeforderter Informationsmaterialien, unserer E-Mail-Kommunikation, der Terminvereinbarung und Bewerbungsverfahren. Darüber hinaus setzen wir Analyse- und Werbedienste sowie externe Inhalte ein. Einzelheiten zu den jeweiligen Verarbeitungsvorgängen finden Sie in den nachfolgenden Abschnitten.

2. Rechtsgrundlagen

Je nach Zweck der Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:

  • 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung.
  • 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
  • 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen.
  • 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, soweit Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Die Rechtsgrundlagen für die Bearbeitung von Bewerbungen und für eine anschließende, zweckgebundene Aufbewahrung werden im Abschnitt VIII „Bewerbungen“ gesondert erläutert.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf dort bereits gespeicherte Informationen unterliegen zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Soweit keine gesetzliche Ausnahme greift, ist hierfür Ihre Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der jeweils einschlägigen Rechtsgrundlage der DSGVO.

3. Empfänger und Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Personenbezogene Daten können an die für den jeweiligen Zweck zuständigen Beschäftigten und die in dieser Erklärung beschriebenen technischen Dienstleister übermittelt werden. Je nach Dienst verarbeiten Anbieter Daten in unserem Auftrag oder als eigenständige Verantwortliche. 

Bei internationalen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Für solche Übermittlungen gelten zusätzlich die Anforderungen der Art. 44 ff. DSGVO. Ein Angemessenheitsbeschluss nach Art. 45 DSGVO kann eine Übermittlung nur innerhalb seines jeweiligen Anwendungsbereichs tragen. Der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gilt insbesondere nur für entsprechend zertifizierte US-Empfänger und die vom Zertifizierungsumfang erfassten Daten. Soweit eine Übermittlung nicht von einem anwendbaren Angemessenheitsbeschluss erfasst ist, kommen geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, in Betracht. Deren Verwendung setzt voraus, dass auch die weiteren gesetzlichen Anforderungen an die betreffende Übermittlung erfüllt sind; je nach Fall sind zusätzliche Schutzmaßnahmen erforderlich.

Dienstbezogene Informationen zu Empfängern und Übermittlungsgrundlagen finden Sie in den jeweiligen Abschnitten einschließlich der dort verlinkten Anbieterunterlagen.

4. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Maßgebliche Kriterien sind insbesondere der Abschluss einer Anfrage, die Durchführung und Abwicklung einer Geschäftsbeziehung, die Bereitstellung eines angeforderten Dienstes sowie die Erforderlichkeit einer zeitlich begrenzten Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Einwilligung rechtfertigt für sich allein keine unbegrenzte Speicherung. Beim Widerruf endet die einwilligungsabhängige Verarbeitung; eine weitere Speicherung ist nur auf einer anderen einschlägigen Rechtsgrundlage und für deren gesonderten Zweck zulässig.

Soweit Daten nach Wegfall des ursprünglichen Zwecks noch zur Erfüllung gesetzlicher Pflichten oder zur Wahrung von Rechtsansprüchen erforderlich sind, ist ihre weitere Verarbeitung auf diese Zwecke beschränkt. Die maßgeblichen Speicherfristen beziehungsweise Kriterien werden bei den jeweiligen Verarbeitungsvorgängen erläutert. Dabei ist zwischen der Lebensdauer eines Cookies, der Aufbewahrung personenbezogener Nutzungsdaten und gesonderten Einwilligungs- oder Abmeldenachweisen zu unterscheiden.

Bereitstellung der Website und Hosting

1. Hosting und technische Verbindungsdaten

Unsere Website wird bei dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, gehostet.

Beim Aufruf der Website werden technische Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seiten beziehungsweise Dateien, HTTP-Status, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Abhängig von den Einstellungen Ihres Browsers wird auch die zuvor besuchte Seite übermittelt.

Zugriffs- und Fehlerprotokolle können zur Diagnose technischer Probleme sowie zur Erkennung und Abwehr von Missbrauch und Angriffen verarbeitet werden. Die technische Bereitstellung erfordert die Übermittlung Ihrer IP-Adresse an die beteiligten Server.

2. Zweck und Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und sicheren Bereitstellung unserer Website, der Fehleranalyse und dem Schutz unserer informationstechnischen Systeme.

3. Speicherdauer

Die Dauer der Verarbeitung technischer Verbindungsdaten richtet sich nach der Erforderlichkeit für die Auslieferung der angeforderten Inhalte. Für technische Protokolle sind insbesondere die erforderliche Fehlerdiagnose und die Erkennung und Aufklärung von Sicherheitsvorfällen maßgeblich. Bei konkreten Sicherheitsvorfällen kann eine weitere Aufbewahrung der hierfür relevanten Protokolle zur Aufklärung des Vorfalls oder zur Rechtsverteidigung erforderlich sein.

4. Widerspruch

Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir prüfen Ihren Widerspruch nach Art. 21 DSGVO. Die für die Übertragung der von Ihnen angeforderten Website technisch notwendigen Verbindungsdaten lassen sich nicht ohne Beeinträchtigung dieser Bereitstellung vermeiden.

Weitere Informationen zum Anbieter: https://www.dogado.de/legal/datenschutz

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

IV. Cookies, ähnliche Technologien und Einwilligungsverwaltung

1. Cookies und vergleichbare Verfahren

Auf unserer Website können Cookies und vergleichbare Technologien eingesetzt werden. Cookies sind kleine Dateien, die im Browser gespeichert werden. Auch andere Technologien können Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen.

Die eingesetzten Verfahren dienen je nach Funktion der technischen Bereitstellung, der Verwaltung von Datenschutzentscheidungen, der Reichweitenanalyse, Werbezwecken oder der Anzeige externer Inhalte.

Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen bedürfen grundsätzlich Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 1 TDDDG nicht erforderlich, wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist. Nach § 25 Abs. 2 Nr. 2 TDDDG ist sie ebenfalls nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die Einordnung richtet sich nach dem konkreten Zweck und der tatsächlichen Umsetzung, nicht allein nach der Bezeichnung eines Cookies als „notwendig“. Die anschließende Verarbeitung personenbezogener Daten erfordert zusätzlich eine Rechtsgrundlage nach der DSGVO.

2. Pixelmate und Ihre Auswahl

Wir verwenden Pixelmate zur Verwaltung Ihrer Auswahl zu optionalen Diensten. Über die Einwilligungsverwaltung können Sie Ihre Auswahl treffen und ändern. Für optionale Analyse- und Werbedienste ist Ihre Einwilligung maßgeblich; diese Dienste werden in den jeweiligen Abschnitten beschrieben.

Soweit die Speicherung und das Auslesen Ihrer Auswahl unbedingt erforderlich sind, um Ihre Datenschutzentscheidung zu beachten, richtet sich dieser Endgerätezugriff nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten zum Nachweis einer erteilten Einwilligung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit die technische Verwaltung und Beachtung Ihrer Auswahl nicht der Erfüllung dieser Nachweispflicht dienen, erfolgt die hierfür erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer funktionsfähigen Einwilligungsverwaltung und der Beachtung Ihrer Datenschutzentscheidung.

Auswahlinformationen werden für die Dauer berücksichtigt, in der Ihre Entscheidung gilt und für die Steuerung der Dienste benötigt wird. Nachweisinformationen zu einer Einwilligung sind davon zu unterscheiden: Ihre Aufbewahrung richtet sich nach dem Zeitraum, in dem die Rechtmäßigkeit der darauf beruhenden Verarbeitung nachgewiesen werden muss. Nach einem Widerruf dienen verbleibende Nachweise nicht der Fortsetzung der widerrufenen Analyse- oder Werbeverarbeitung.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über die Einwilligungsverwaltung widerrufen. Bereits gespeicherte Cookies können Sie zusätzlich in Ihrem Browser löschen. Die Löschung eines Cookies allein ersetzt nicht in jedem Fall den Widerruf einer erteilten Einwilligung.

V. Analyse, Werbung und externe Dienste

1. Google Analytics 4, Google Signals und Google-Ads-Verknüpfung

Wir verwenden Google Analytics 4 zur Auswertung der Nutzung unserer Website. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verarbeitet insbesondere Kennungen, Seitenaufrufe, Interaktions- und Ereignisdaten, Zeitpunkte der Nutzung, Geräte- und Browserinformationen, verweisende Seiten sowie ungefähre Standortinformationen. Cookies und vergleichbare Technologien können dabei zur Wiedererkennung eines Browsers eingesetzt werden.

Wir haben Google Signals aktiviert und Google Analytics mit Google Ads verknüpft. Google Signals ermöglicht zusätzliche und gegebenenfalls geräteübergreifende Auswertungen auf Grundlage von Informationen, die Google von angemeldeten Nutzern mit entsprechenden Kontoeinstellungen zur Verfügung stehen. Die Google-Ads-Verknüpfung dient der Auswertung unserer Werbemaßnahmen. Soweit Daten für personalisierte Werbezwecke verwendet werden, ist hierfür eine diese Zwecke umfassende Einwilligung erforderlich.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Einwilligungspflichtige Speicher- und Zugriffsvorgänge beruhen zusätzlich auf § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Einwilligungsverwaltung jederzeit mit Wirkung für die Zukunft widerrufen.

Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU bei Google Analytics 4 nicht protokolliert oder gespeichert. Sie werden zur Ableitung ungefährer Standortinformationen genutzt und anschließend gelöscht. Daraus folgt nicht, dass sämtliche Analytics-Daten anonym sind: Kennungen und weitere Nutzungsdaten können weiterhin personenbezogen sein.

Die Aufbewahrung nutzer- und ereignisbezogener Daten in unserer GA4-Property ist auf 14 Monate eingestellt. Diese Einstellung gilt nicht gleichermaßen für aggregierte Standardberichte und bestimmt nicht die Lebensdauer der verwendeten Cookies. Nach Angaben von Google gelten für einzelne Datenkategorien abweichende Aufbewahrungszeiten; Daten zu Alter, Geschlecht und Interessen werden unabhängig von dieser Einstellung zwei Monate lang aufbewahrt. Google Analytics bietet außerdem eine Rücksetzfunktion für die Nutzerkennung. Bei aktivierter Rücksetzfunktion beginnt deren Aufbewahrungsdauer bei neuer Aktivität erneut. Die Einstellung auf 14 Monate ist daher nicht als einheitliche Frist für die Löschung sämtlicher bei Google verarbeiteten Daten zu verstehen.

Daten können insbesondere an Google LLC in den USA und weitere Unternehmen innerhalb der Google-Infrastruktur übermittelt werden. Google nennt hierfür die Zertifizierung unter dem EU-US Data Privacy Framework sowie, soweit erforderlich, Standardvertragsklauseln. Ein Rückgriff auf den Angemessenheitsbeschluss nach Art. 45 DSGVO setzt voraus, dass der jeweilige US-Empfänger und die betreffenden Daten von der Zertifizierung erfasst sind. Für nicht entsprechend erfasste Übermittlungen sind die einschlägigen Garantien nach Art. 46 DSGVO und die weiteren gesetzlichen Anforderungen maßgeblich. Die Anbieterinformationen zu diesen Mechanismen sind nachfolgend verlinkt; zu Kopien von Garantien siehe Abschnitt II.3.

Weitere Informationen:

2. Newsletter und Mailchimp

Wenn Sie unseren Newsletter abonnieren möchten, holen wir hierfür eine gesonderte, freiwillige Einwilligung ein. Eine Kontaktanfrage oder ein Broschürendownload führt ohne Ihre gesonderte Newsletter-Auswahl nicht zur Anmeldung für den Newsletter.

Für die Anmeldung und den Versand verwenden wir Mailchimp, einen Dienst der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, aus der Intuit-Unternehmensgruppe.

Nach Ihrer Newsletter-Auswahl werden die für die Anmeldung vorgesehenen Daten an Mailchimp übermittelt. Dazu gehören Ihre E-Mail-Adresse und, abhängig vom verwendeten Formular, Ihr Nachname sowie Angaben zum ausgewählten Thema oder zur Herkunft der Anmeldung. Zur Abwicklung der Anmeldung werden außerdem der Anmeldestatus und Informationen zum Bestätigungsvorgang verarbeitet.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie erhalten eine E-Mail zur Bestätigung Ihrer Newsletter-Anmeldung. Erst nach Bestätigung werden Sie in den aktiven Newsletterversand aufgenommen. Eine E-Mail-Bestätigung für einen Broschürendownload ist davon unabhängig und ersetzt keine Newsletter-Einwilligung.

Rechtsgrundlage für die Verarbeitung zum Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO. Für den Versand von E-Mail-Werbung wird zusätzlich die vorherige ausdrückliche Einwilligung nach § 7 Abs. 2 Nr. 2 UWG eingeholt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Erfolgsmessung: Mailchimp bietet die Erfassung von Öffnungen und Klicks mittels Zählpixeln und individualisierten Links an. Hierbei können der Zeitpunkt einer Öffnung oder eines Klicks sowie technische Informationen wie IP-Adresse, Geräte- und Browserinformationen dem jeweiligen Newsletterkontakt zugeordnet werden. Zweck einer solchen individuellen Auswertung ist die Bewertung und Verbesserung der Newsletterinhalte. Soweit diese personenbezogene Erfolgsmessung erfolgt, ist ihre Rechtsgrundlage eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die ausdrücklich auch diesen Auswertungszweck umfasst. Eine Einwilligung in den Newsletterversand allein deckt nicht automatisch jede individuelle Erfolgsmessung ab. Für einwilligungspflichtige Speicher- und Zugriffsvorgänge gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können eine entsprechende Einwilligung jederzeit mit Wirkung für die Zukunft durch eine Nachricht an marketing@knowtion.de widerrufen; über den Abmeldelink können Sie den Newsletter insgesamt abbestellen.

Für die Zustellung, Sicherheit und Missbrauchsbekämpfung kann Mailchimp zusätzlich erforderliche technische Daten verarbeiten. Das Abschalten von individuellen Auswertungen schließt solche technischen Vorgänge nicht automatisch aus.

Die Daten für den aktiven Newsletterversand werden bis zur Abmeldung beziehungsweise zum Widerruf verarbeitet. Danach werden Sie nicht mehr im aktiven Versand berücksichtigt. Soweit ein Nachweis der Einwilligung zur Erfüllung der Nachweispflicht erforderlich ist, beruht dessen gesonderte Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Eine darüber hinaus für die Rechtsverteidigung erforderliche Aufbewahrung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Die für die Beachtung Ihrer Abmeldung erforderlichen Angaben können ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zweckbeschränkt aufbewahrt werden; unser berechtigtes Interesse ist die Vermeidung erneuter unerwünschter Zusendungen. Solche Angaben werden nicht zur Fortsetzung des abbestellten Werbeversands verwendet. Die Dauer richtet sich für Nachweise nach dem maßgeblichen Nachweis- beziehungsweise Rechtsverteidigungszeitraum und für Abmeldeinformationen nach dem Bedarf, die Abmeldung zu beachten. Nicht bestätigte Anmeldungen werden nur für die Abwicklung des Bestätigungsvorgangs und eine erforderliche technische Nachbearbeitung benötigt; ohne Bestätigung erfolgt kein aktiver Newsletterversand.

Mailchimp verarbeitet Daten in den USA. Nach Angaben des Anbieters ist The Rocket Science Group LLC d/b/a Mailchimp von der Zertifizierung der Intuit-Unternehmensgruppe unter dem EU-US Data Privacy Framework erfasst. Innerhalb dieses Zertifizierungsumfangs ist der Angemessenheitsbeschluss nach Art. 45 DSGVO die Übermittlungsgrundlage. Das Mailchimp Data Processing Addendum enthält außerdem Standardvertragsklauseln, die nach Angaben des Anbieters insbesondere bei einer Unwirksamkeit des Frameworks als vertraglicher Übermittlungsmechanismus vorgesehen sind. Bei ihrem Einsatz gelten Art. 46 DSGVO und die weiteren Anforderungen an Drittlandübermittlungen. Nähere Informationen und der Datenschutzvertrag sind nachfolgend verlinkt; zu Kopien von Garantien siehe Abschnitt II.3.

Weitere Informationen:

Europäische Datenübermittlungen: https://mailchimp.com/help/mailchimp-european-data-transfers/

3. Links zu Social-Media-Präsenzen

Unsere Website enthält Links zu unseren Präsenzen bei LinkedIn und YouTube. Wenn Sie einen solchen Link öffnen, verlassen Sie unsere Website und rufen die Seite des jeweiligen Anbieters auf. Dort erfolgt die Datenverarbeitung nach den Datenschutzinformationen des Anbieters. Eingebettete Videos und der LinkedIn Insight Tag werden in dieser Erklärung gesondert beschrieben.

4. LinkedIn Insight Tag

Wir verwenden den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Irland. Der Dienst dient der Messung von Conversions und der Bildung von Website-Zielgruppen für LinkedIn-Werbung, einschließlich Retargeting. Hierbei können auch Besuche erfasst werden, die nicht über LinkedIn auf unsere Website geführt haben.

Verarbeitet werden insbesondere Informationen zur aufgerufenen Seite und zum Referrer, IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, Kennungen und Ereignisdaten. LinkedIn kann diese Daten mit weiteren bei LinkedIn vorhandenen Informationen verknüpfen. LinkedIn verarbeitet Daten für die betreffenden Werbeprodukte nach seinen geltenden Bedingungen als Verantwortlicher, auch für eigene Zwecke, etwa zur Bereitstellung und Verbesserung seiner Dienste und zur Leistungsanalyse.

Wir erhalten insbesondere zusammengefasste Berichte zu Kampagnen und Zielgruppen. Dies bedeutet nicht, dass die Verarbeitung bei LinkedIn insgesamt anonym erfolgt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Einwilligungspflichtige Speicher- und Zugriffsvorgänge beruhen zusätzlich auf § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Einwilligungsverwaltung jederzeit mit Wirkung für die Zukunft widerrufen.

Daten können an LinkedIn-Unternehmen in den USA übermittelt werden. LinkedIn sieht in den einschlägigen Vertragsbedingungen für nicht von einem Angemessenheitsbeschluss erfasste Übermittlungen insbesondere die Standardvertragsklauseln der Europäischen Kommission, Modul 1 für Übermittlungen zwischen Verantwortlichen, vor. Diese sind geeignete Garantien im Sinne von Art. 46 DSGVO, deren Einsatz den weiteren gesetzlichen Anforderungen entsprechen muss. Informationen zu den Garantien und der Möglichkeit, Kopien zu erhalten, finden Sie in Abschnitt II.3 und im nachfolgend verlinkten Independent Controller Addendum. Die Speicherfristen unterscheiden sich je nach Cookie, Datenart und Zweck; eine einheitliche 90-Tage-Frist für sämtliche Daten besteht nicht. LinkedIn erläutert die Cookie-Laufzeiten und weiteren Aufbewahrungskriterien in den nachfolgenden Informationen.

5. Google Maps

Wir nutzen Google Maps zur Darstellung unseres Standorts auf einer interaktiven Karte. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Karte wird eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Angaben zur aufgerufenen Seite sowie Cookies oder vergleichbare Kennungen verarbeitet werden. Bei angemeldeten Nutzern kann Google Informationen einem Google-Konto zuordnen. Standortinformationen werden verarbeitet, soweit Sie entsprechende Funktionen verwenden und Berechtigungen erteilen.

Rechtsgrundlage für die optionale Einbindung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie für einwilligungspflichtige Speicher- und Zugriffsvorgänge § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Einwilligungsverwaltung widerrufen. Unsere Anschrift finden Sie unabhängig von der Karte in den Kontaktinformationen.

Eine Verarbeitung in den USA und weiteren Ländern innerhalb der Google-Infrastruktur ist möglich. Google beschreibt seine Übermittlungsmechanismen in den nachfolgend verlinkten Informationen. Für zertifizierte US-Empfänger kommt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO innerhalb seines Anwendungsbereichs in Betracht; für andere entsprechende Übermittlungen sind insbesondere geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln, maßgeblich. Die Anforderungen und die Möglichkeit, Kopien von Garantien zu erhalten, sind in Abschnitt II.3 erläutert. Die Speicherdauer und weitere Verarbeitung durch Google richten sich nach den jeweiligen Datenarten, Funktionen, Kontoeinstellungen und den in den Anbieterinformationen beschriebenen Kriterien.

6. Eingebettete YouTube-Videos

Wir nutzen eingebettete YouTube-Videos, um Inhalte zu unserem Unternehmen und unseren Leistungen bereitzustellen. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden eingebetteter Inhalte werden Verbindungen zu Google hergestellt. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Angaben zur aufgerufenen Seite, Interaktionen mit dem Video sowie Cookies oder vergleichbare Kennungen verarbeitet werden. Bei angemeldeten Nutzern können Informationen dem Google-Konto zugeordnet werden.

Rechtsgrundlage für die optionale Einbindung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungspflichtige Speicher- und Zugriffsvorgänge gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Einwilligungsverwaltung mit Wirkung für die Zukunft widerrufen.

Eine Verarbeitung in den USA und weiteren Ländern innerhalb der Google-Infrastruktur ist möglich. Google beschreibt seine Übermittlungsmechanismen in den nachfolgend verlinkten Informationen. Für zertifizierte US-Empfänger kommt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO innerhalb seines Anwendungsbereichs in Betracht; für andere entsprechende Übermittlungen sind insbesondere geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln, maßgeblich. Die Anforderungen und die Möglichkeit, Kopien von Garantien zu erhalten, sind in Abschnitt II.3 erläutert. Die weitere Aufbewahrung bei Google richtet sich nach den jeweiligen Datenarten, Funktionen und Kontoeinstellungen sowie den in den Anbieterinformationen beschriebenen Kriterien.

7. Google reCAPTCHA v2

Wir verwenden Google reCAPTCHA v2 zur Erkennung automatisierter und missbräuchlicher Formulareingaben. Dazu werden technische Informationen und Interaktionsdaten verarbeitet, insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Informationen zur Interaktion mit der Sicherheitsabfrage. Der Dienst kann bereits beim Laden der Sicherheitsabfrage Daten verarbeiten und den Cookie_GRECAPTCHA einsetzen.

Zweck ist der Schutz unserer Formulare und informationstechnischen Systeme vor Spam und Missbrauch. Für eine zur Wahrung dieses berechtigten Interesses erforderliche Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Soweit die Verarbeitung einer Einwilligung bedarf, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Unabhängig davon unterliegen die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf gespeicherte Informationen § 25 TDDDG. Eine Ausnahme von der Einwilligungspflicht nach § 25 Abs. 2 Nr. 2 TDDDG setzt voraus, dass der konkrete Speicher- oder Zugriffsvorgang unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die Bezeichnung eines Cookies als erforderlich durch den Anbieter ersetzt diese Prüfung nicht. Soweit keine gesetzliche Ausnahme greift, ist vor dem jeweiligen Endgerätezugriff eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Nach Angaben von Google handelt Google seit dem 2. April 2026 für die im Rahmen von reCAPTCHA verarbeiteten Kundendaten als Auftragsverarbeiter unter den Google-Cloud-Bedingungen und dem Cloud Data Processing Addendum. Dieser Rollenwechsel hebt die Anforderungen an die Rechtsgrundlage und an Endgerätezugriffe nicht auf. Daten können innerhalb der internationalen Google-Infrastruktur verarbeitet werden. Das Cloud Data Processing Addendum enthält die vertraglichen Regelungen zur Auftragsverarbeitung und zu internationalen Übermittlungen, einschließlich Standardvertragsklauseln für die dort geregelten Fälle. Bei Übermittlungen gelten die Anforderungen der Art. 44 ff. DSGVO; nähere Informationen und die Möglichkeit, Kopien von Garantien zu erhalten, sind in Abschnitt II.3 und den nachfolgenden Anbieterinformationen beschrieben.

VI. Kontakt, Downloads, E-Mail und Terminvereinbarung

1. Kontaktanfragen und Fluent Forms

Wenn Sie uns über ein Formular, per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Namen, Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren.

Unsere Websiteformulare werden mit Fluent Forms innerhalb unserer WordPress-Website betrieben. Formulareinträge werden in WordPress gespeichert und zur Bearbeitung an unser ShiraTech-Knowtion-E-Mail-Postfach übermittelt. Dabei werden auch die für Hosting und E-Mail-Bereitstellung eingesetzten technischen Dienstleister einbezogen. Eine Kontaktanfrage führt nicht automatisch zur Newsletter-Anmeldung.

Betrifft Ihre Anfrage einen Vertrag mit Ihnen persönlich oder vorvertragliche Maßnahmen auf Ihre Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andere Anfragen, insbesondere von Ansprechpartnern eines Unternehmens, bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung geschäftlicher Anfragen und der Kommunikation mit Interessenten und Geschäftspartnern.

Als Pflichtfelder gekennzeichnete Angaben werden für die Bearbeitung benötigt. Ohne die jeweils erforderlichen Angaben kann eine Anfrage möglicherweise nicht bearbeitet werden. Andere Angaben sind freiwillig.

Die Speicherdauer richtet sich nach der Bearbeitung Ihrer Anfrage. Ist Ihr Anliegen abschließend geklärt und besteht kein weiterer Kommunikationsbedarf, entfällt der ursprüngliche Bearbeitungszweck. Eine weitere Aufbewahrung einzelner Informationen kommt in Betracht, wenn sie für eine anschließende Geschäftsbeziehung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Zusätzliche Formulareinträge in WordPress werden nach Abschluss der Bearbeitung Ihrer Anfrage gelöscht. Die Aufbewahrung der zur weiteren Bearbeitung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Rechtsverteidigung erforderlichen E-Mail-Korrespondenz wird davon unabhängig beurteilt.

2. Broschüren und angeforderte Informationsmaterialien

Wenn Sie eine Broschüre oder anderes Informationsmaterial anfordern, verarbeiten wir die Angaben aus dem jeweiligen Formular, um Ihnen das gewünschte Material bereitzustellen. Zur Überprüfung der angegebenen E-Mail-Adresse verwenden wir eine E-Mail-Bestätigung über Fluent Forms. Diese Bestätigung dient der angeforderten Bereitstellung und ist keine Newsletter-Anmeldung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, ausdrücklich angefordertes Informationsmaterial bereitzustellen und missbräuchliche Anfragen zu vermeiden. Soweit die Anfrage im konkreten Fall vorvertragliche Maßnahmen für einen Vertrag mit Ihnen persönlich betrifft, gilt Art. 6 Abs. 1 lit. b DSGVO.

Eine Aufnahme in den Mailchimp-Newsletter erfolgt nur nach gesonderter freiwilliger Newsletter-Auswahl und Bestätigung der Newsletter-Anmeldung. Angaben zu dieser Verarbeitung finden Sie im Abschnitt „Newsletter und Mailchimp“.

Bei einer reinen Downloadanfrage richtet sich die Aufbewahrung nach der Abwicklung der E-Mail-Bestätigung, der Bereitstellung des angeforderten Materials und einer dafür erforderlichen technischen Nachbearbeitung. Nach Abschluss dieser Schritte entfällt der ursprüngliche Bereitstellungszweck. Eine längere Speicherung bedarf eines weiteren Rechtsgrundes und eines gesonderten Zwecks, etwa der Bearbeitung einer anschließenden geschäftlichen Korrespondenz. Die Anforderung des Materials rechtfertigt weder eine automatische Newsletteranmeldung noch eine unbegrenzte Speicherung für Werbezwecke.

3. E-Mail-Kommunikation mit Microsoft 365

Für unsere E-Mail-Kommunikation verwenden wir Microsoft 365 mit Exchange Online. Microsoft stellt den technischen Dienst bereit. Dabei werden insbesondere E-Mail-Adressen, Nachrichteninhalte, gegebenenfalls Anhänge und technische Kommunikationsdaten verarbeitet.

Zweck und Rechtsgrundlage richten sich nach dem jeweiligen Kommunikationsanlass: Bei einem Vertrag mit Ihnen persönlich oder vorvertraglichen Maßnahmen auf Ihre Anfrage gilt Art. 6 Abs. 1 lit. b DSGVO. Andere geschäftliche Anfragen und die Kommunikation mit Ansprechpartnern von Unternehmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Abwicklung der geschäftlichen Kommunikation. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Die Aufbewahrung richtet sich nach Abschluss und Abwicklung des Kommunikationsanlasses sowie nach einschlägigen Aufbewahrungspflichten und einem erforderlichen Nachweis zur Rechtsverteidigung. Die Verarbeitung von Unternehmensdaten durch Microsoft wird in den für den Dienst geltenden Datenschutzbedingungen geregelt.

Bei der Bereitstellung durch Microsoft und seine Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die nachfolgend verlinkten Datenschutzbedingungen für Microsoft-Unternehmensdienste regeln die Auftragsverarbeitung und internationale Übermittlungen. Sie enthalten insbesondere Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO für die dort geregelten Übermittlungen. Die weiteren Anforderungen der Art. 44 ff. DSGVO bleiben maßgeblich. Zu näheren Informationen und Kopien der einschlägigen Garantien siehe Abschnitt II.3.

Datenschutzbedingungen für Microsoft-Unternehmensdienste: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

4. Microsoft Bookings

Über „Book a Meeting“ können Sie einen Termin mit ShiraTech-Knowtion über Microsoft Bookings vereinbaren. Beim Öffnen des Buchungslinks verlassen Sie unsere Website und rufen die Microsoft-Buchungsseite auf.

Im Rahmen der Buchung werden insbesondere Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin und weitere Angaben verarbeitet, die Sie im Buchungsformular mitteilen. ShiraTech-Knowtion bearbeitet die Buchung; Microsoft stellt den technischen Dienst bereit. Nach Angaben von Microsoft werden Bookings-Daten in einem Exchange-Postfach der Microsoft-365-Umgebung gespeichert.

Zweck ist die Vereinbarung, Organisation und Durchführung des angeforderten Termins. Bei vorvertraglichen Maßnahmen oder einem Vertrag mit Ihnen persönlich gilt Art. 6 Abs. 1 lit. b DSGVO. Andere geschäftliche Terminanfragen, insbesondere durch Ansprechpartner von Unternehmen, bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Organisation der von Ihnen gewünschten geschäftlichen Kommunikation.

Die im Buchungsformular als erforderlich gekennzeichneten Angaben werden für die Terminvereinbarung benötigt. Andere Angaben sind freiwillig. Sie können einen Termin alternativ per E-Mail an sales@knowtion.de vereinbaren.

Die Aufbewahrung der Buchungsdaten richtet sich nach Organisation, Durchführung und erforderlicher Nachbereitung des Termins. Fällt ein Termin aus oder wird er abgesagt, ist die erforderliche Abwicklung dieser Änderung maßgeblich. Nach Abschluss dieser Zwecke bedarf eine weitere Speicherung einzelner Informationen eines gesonderten Grundes, etwa einer anschließenden geschäftlichen Korrespondenz, gesetzlicher Aufbewahrungspflichten oder notwendiger Nachweise zur Rechtsverteidigung. Die Angaben zu Microsoft 365 und internationalen Übermittlungen im vorstehenden Abschnitt gelten entsprechend.

Weitere Informationen zu Bookings: https://learn.microsoft.com/de-de/microsoft-365/bookings/bookings-faq?view=o365-worldwide

VII. Ihre Rechte

1. Auskunft, Berichtigung, Löschung und weitere Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
  • Berichtigung nach Art. 16 DSGVO;
  • Löschung nach Art. 17 DSGVO;
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO;
  • Datenübertragbarkeit nach Art. 20 DSGVO.

Im Rahmen des Art. 19 DSGVO informieren wir Empfänger über Berichtigungen, Löschungen oder Einschränkungen, soweit dies nicht unmöglich oder unverhältnismäßig aufwendig ist. Auf Wunsch informieren wir Sie über diese Empfänger.

2. Widerspruchsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies gilt auch für damit zusammenhängendes Profiling. Die betreffenden Daten werden dann nicht mehr für diese Werbezwecke verarbeitet.

3. Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für einwilligungsabhängige Website-Dienste können Sie hierzu die Einwilligungsverwaltung verwenden. Für den Newsletter steht außerdem der Abmeldelink in den jeweiligen E-Mails zur Verfügung. Sie können uns auch unter marketing@knowtion.de kontaktieren.

4. Automatisierte Entscheidungen

Unter den Voraussetzungen des Art. 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

5. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Knowtion GmbH kommt insbesondere folgende Behörde in Betracht:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de

Beschwerdeinformationen: https://www.baden-wuerttemberg.datenschutz.de/beschwerde/

VIII. Bewerbungen

Wenn Sie sich bei Knowtion unter career@knowtion.de bewerben, verarbeiten wir die von Ihnen übermittelten Kontaktdaten, Bewerbungsunterlagen und Informationen aus der Kommunikation, soweit dies zur Bearbeitung Ihrer Bewerbung, zur Prüfung Ihrer Eignung und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage dient. Die Bereitstellung Ihrer Bewerbungsdaten ist freiwillig und nicht gesetzlich vorgeschrieben. Ohne die zur Prüfung Ihrer Bewerbung erforderlichen Angaben können wir Ihre Bewerbung jedoch nicht oder nicht vollständig beurteilen.

Zugriff erhalten die für das Bewerbungsverfahren zuständigen Beschäftigten bei Knowtion GmbH. Technische Dienstleister, insbesondere für E-Mail-Bereitstellung und gegebenenfalls Hosting, werden entsprechend dem Übermittlungs- und Bearbeitungsweg einbezogen. Eine Aufnahme in einen Talentpool erfolgt nicht.

Bei Einstellung werden die für das Beschäftigungsverhältnis erforderlichen Daten in die Personalverwaltung übernommen. Kommt kein Beschäftigungsverhältnis zustande, entfällt nach Abschluss des Bewerbungsverfahrens grundsätzlich der ursprüngliche Bewerbungszweck. Eine zeitlich begrenzte weitere Aufbewahrung kann erforderlich sein, um mögliche Rechtsansprüche zu prüfen und abzuwehren. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Rechtsverteidigung. Maßgeblich sind die für solche Ansprüche einschlägigen Geltendmachungs- und Verjährungsfristen sowie, bei einem konkreten Streitfall, die Dauer seiner abschließenden Klärung. Nach Wegfall dieses Aufbewahrungsgrundes sind die betreffenden Daten zu löschen, sofern kein anderer Rechtsgrund die weitere Aufbewahrung erfordert. Eine Weiterverwendung für einen Talentpool erfolgt nicht.

Nach oben scrollen